Istio 実測ラボ
VM 안에 k3s 와 버전을 고정한 Istio 를 세우고, 서비스 메시가 약속하는 것을 매니페스트가 아니라 실제 요청·인증서·Envoy 설정으로 채점합니다. 인그레스·이그레스 게이트웨이와 Gateway API, 이상치 감지와 미러링, 앰비언트의 ztunnel 과 waypoint, 리비전 카나리 업그레이드, 플러그인 CA, 텔레메트리, 메시 밖 머신의 편입까지 여덟 가지를 한 실험실에서 직접 재 봅니다.
고급 · 레슨 24 · 실습 8
커리큘럼
入ってくる門
- 門が二つなら見張りも二人要る reading
- 門を二つ開けたら見張りも二人立てる lab
- イングレスの確認 quiz
出ていく門
- ゲートウェイを置けば塞がったことになるのか reading
- 取引先のログが見た送信元 lab
- イーグレスの確認 quiz
壊れた Pod をメッシュは外すのか
- 準備チェックと外れ値検出は別のものを見る reading
- 準備チェックは通るのに 500 を返す Pod lab
- 回復力の確認 quiz
サイドカーのないメッシュ
- ztunnel が見るのは L4 まで reading
- waypoint を付けたら 503 が出た lab
- アンビエントの確認 quiz
リビジョンによるカナリーアップグレード
- アップグレードは名札を付け替えること reading
- 古い版を消す前に一度戻してみる lab
- アップグレードの確認 quiz
プラグイン CA
- ルートを替えた瞬間、誰が誰を信じられなくなるか reading
- ルートを替えたら半分しか通じなかった lab
- プラグイン CA の確認 quiz
テレメトリー
- メトリクスは二度数えられ、ラベルはお金がかかる reading
- 二度数えて、ラベルごとに払う lab
- テレメトリーの確認 quiz
メッシュ外のマシンを編入する
- コンテナではないマシンにも同じ ID を reading
- Kubernetes の外のマシンに同じ ID を与える lab
- VM 編入の確認 quiz